Licencias Microsoft para ciberseguridad: ¿Business Premium, E3 o E5? (comparativa 2026)

Como dijimos en el último vídeo, hoy vamos a empezar a montar todo el entorno. Para ello, lo primero que tenemos que hacer es coger las licencias que queramos. Pero claro, ¿qué licencias coger? Buenas, ¿qué tal? Soy Cristian Camps y bienvenidos al canal. Pues como hablamos en el último vídeo, lo que necesitábamos hacer hoy era crear el entorno de pruebas. Pero claro, para ello necesitamos varias cosas. Lo primero es que se ajuste a la realidad lo máximo posible, porque si no, no tiene ningún sentido testear. Lo segundo es, pues claro, pelearnos con todo el tema de las licencias, porque antes de montar el ecosistema, primero hay que pasar por caja. Tienen nombres raros, muchos servicios incluidos a diferentes precios, y justo cuando te las aprendes todas, Microsoft decide sacar una nueva licencia o actualizar los nombres. Todo esto es para ayudarnos a mantener una buena memoria. No obstante, no es tan difícil como parece, así que nos ponemos a ello. Pues para empezar, lo primero que hay que preguntarse es qué queremos proteger. En este entorno lo que queremos mirar es que se ajuste lo máximo a la realidad. Entonces, Os paso una captura del post que va asociado a este vídeo. El link del post lo tendréis debajo en la descripción. Y aquí pues más o menos me planteo lo que queremos proteger, ¿no? Para ajustarnos lo máximo a la realidad. Como podéis ver, lo que queremos proteger es aplicaciones de Office, sobre todo, endpoint o la máquina de usuario, al final es el ordenador del usuario, Queremos proteger también pues la cuenta del usuario, lo que llamamos identity. Queremos proteger obviamente toda la actividad del usuario en la nube y queremos obviamente gestionar sus dispositivos remotamente y tenerlos incluidos en nuestra empresa ficticia, ¿no? También podemos hacer cosas extra que serían los servicios relacionados con el discovery, con riesgo de insiders, que es básicamente un empleado cabreado filtrando datos adrede para hacer daño a la empresa o ganar dinero. Claro, en este caso, como solo tengo un usuario, este ataque es complicado, ¿no? Porque al final me estoy filtrando datos a mí mismo. Por lo tanto, este tipo de cosas de momento no lo haremos. Nos centraremos en cosas que que sean un poco más urgentes. Claro, para proteger todo esto necesitamos varias licencias. Microsoft siempre hace una diferenciación entre Plan 1 y Plan 2, donde el Plan 2 suele tener pues la máxima cobertura, vamos a decir. Empezando por los dispositivos, aquí podéis ver la tabla comparativa de Plan 1 y Plan 2, como os acabo de comentar. Obviamente el plan 2 es el que incluye pues las máximas capacidades y aquí, ¿qué nos interesa exactamente? Pues para que se ajuste a un escenario real, nos interesará tener la feature de EDR, endpoint detection and response, también obviamente threat hunting, device discovery y también pues todo el tema de vulnerability management y súper importante integración con XDR, que eso ya lo veremos en los siguientes posts y vídeos. El resto lo tienen un poco en común, te cubre el antivirus, te cubre el ASR, el Attack Surface Reduction, y también te cubre las acciones manuales y el firewall. Pero eso en teoría no nos importa tanto, lo que nos importa sobre todo es el XDR y el EDR. Entonces, pues aquí la decisión es obvia, ¿no? Vamos a ir siempre a por el plan 2. En lo que se refiere a Defender for Office 365, Aquí volvemos a ver un poco lo mismo, ¿no? El plan 2 incluye pues máxima cobertura y el plan 1 pues un poco salva los muebles. ¿Qué nos interesa de este plan? Sobre todo la integración con XDR. Esto es prácticamente obligatorio. Y lo que sobre todo, sobre todo, sobre todo nos interesa, la joya de la corona diría yo, es Threat Explorer. Esta herramienta es demasiado buena. A la hora de analizar phishing, a la hora de analizar emails, a la hora de analizar el impacto de los correos. Esta herramienta es indispensable en mi opinión, por lo tanto ya nos obliga a contratar el plan 2. De todas formas, ¿qué nos incluye el plan 2? Pues nos incluye simulación de ataques, phishing campaigns, etcétera. También investigación automática, nos incluye pues todo lo que nos incluye el plan 1 también, que es el safe link, safe attachments. Esto es muy importante y ya haré un post explicando cómo funcionan, porque de verdad es muy interesante y además es muy útil. Y bueno, todo lo que es la protección en Teams, que sinceramente en este canal pues tampoco lo vamos a hacer porque no tiene mucho sentido testear mensajes en Teams, prefiero algo más ajustado a la realidad, que es un phishing, ¿no? Aquí ya el tema se complica un poco más. En el caso de Defender for Identity y Entra ID Protection Como veis, el plan más caro no lo cubre todo. Entonces, ¿qué hacemos? No, en mi opinión, aquí hay que combinar dos cosas. Primero os doy la solución y luego os explico por qué. Yo combinaría Entra ID Protection Plan 2 con Defender for Identity. Aquí cada uno hace una cosa completamente diferente. Como veis, el Entra ID Protection Plan 1 no cubre casi nada, cubre muy poquito. Entra ID Protection Plan 2 sí que nos cubre bastantes cosas, como por ejemplo el reset automático de contraseñas, que eso obviamente si estamos montando un centro de operaciones pues lo vamos a necesitar hacer, espero que pocas veces, pero bueno. Forzar a los usuarios a utilizar el multifactor authentication. Podemos tener incidentes y detecciones en relación a IPs anónimas y redes de Tor. Podemos detectar impossible travels. Todo esto nos ayuda un montón a la hora de proteger cuentas. Pero aún así nos deja un poco de gaps y un poco de misdetections aquí en el tema de detección de lateral movement, en el tema del golden ticket attacks. Entonces, claro, para ello necesitamos complementar lo que es el Entra ID Protection Plan 2 con Defender for Identity, que obviamente no cubre lo principal, pero sí que cubre ataques un poco más complejos. Por lo tanto, tendremos que coger las dos. Bueno, pues ya que tenemos claro que necesitamos las licencias P2, pues vamos a ello, ¿no? Pues no es tan sencillo. Estas licencias por separado valen dinero, y claro, si te pones a sumar todo lo que necesitas, al final te acabas gastando mucho dinero. La solución que da Microsoft a todo esto son una serie de paquetes que, claro, ayudan mucho, pero a cambio te dan un problema extra, y es entender qué paquete quieres comprar. Entonces, para empezar, vamos a, vamos a ir, como vais a ver en pantalla, vamos a ir añadiendo diferentes tipos de paquetes y así podemos compararlos. El primer paquete que vemos se llama Office 365, y aquí ya vemos lo que va a ser recurrente en todos los paquetes. Tendremos los paquetes de licencias E3 y los paquetes de licencias E5, donde los E5 van a ser más caros, como ya podéis ver, pero también más completos. Normalmente, y no siempre será así, pero normalmente, para que os hagáis una idea, los paquetes E3 se van a asociar a licencias P1 y los paquetes E5 se van a asociar a licencias P2. Como podéis ver aquí abajo, nos incluye todo lo que viene, valga la redundancia, incluido en los paquetes. Se puede ver que en estos paquetes te incluyen la suite de Office, obviamente te incluye OneDrive, te incluye el editor de Microsoft y SharePoint, y te incluye también Microsoft Purview. Pero aquí hay un problema, y es que no te incluye ni Defender ni te incluye Intune para gestionar el dispositivo, ni te incluye la licencia de Windows de la máquina del usuario. Por lo tanto, estos paquetes ya no nos sirven. Son muy baratos, son muy bonitos, pero no nos incluyen todo lo que necesitamos. En este caso, ni la E5, aunque sea la más completa de estos paquetes. Como veis, tampoco nos incluye la licencia. Sí que en este caso nos incluye un poco de Defender, serían los planes 1, si no me equivoco. Y también Purview para data loss prevention. Pero en este caso no nos interesa porque tampoco incluye Intune, por lo tanto no podemos contratar estos paquetes. Vamos a los siguientes. Los siguientes ya son un poco más caros, como vais a poder ver. Ah, por cierto, se me ha olvidado, todas las licencias se pueden Añadir con Microsoft Teams o sin Microsoft Teams. Obviamente con Microsoft Teams son un poco más caras, vale. Os dejo aquí también los precios con Teams de las anteriores por si os interesa. Pero, ah, y también tengo que añadir, los precios son sin IVA, o sea que si sois asalariados como yo, sumad un poquito más. Si sois autónomos o empresas, os lo podéis desgravar, supongo. Entonces vamos a las siguientes. Como veis, yo le quito Teams porque a mí no me interesa. En este caso están cambiadas, la E3 queda a la derecha, la E5 a la izquierda, la más completa. Como podemos ver, aquí ya nos incluye varias cosas más en las anteriores. Estas son Microsoft 365 E3 o E5. Aquí nos incluye Defender, nos incluye curvio. No se incluye Intune para la gestión del dispositivo, no se incluye la licencia de Windows 11 Professional o Enterprise para el usuario, aparte de toda la suite de Office, y aparte entra ahí, como podéis ver. Diferencia, claro, en este caso la E3, aunque es más barata, los servicios que te incluye de Defender, etcétera, te incluyen con el Plan 1. Por lo tanto, no nos interesa. La que nos interesará será la E5, que incluye lo mismo, pero con el Plan 2 aparte nos incluye más cosas que no necesitaremos. Por lo tanto, nos sobran herramientas aquí. Por ejemplo, Purview. En este caso, hasta que hagamos cosas con Purview todavía tardaremos, no nos interesa. Entonces, es un precio un poco caro Pero esta es la más completa, esta licencia. Luego ya os explicaré por qué es la licencia que yo recomendaría para empresas de más de 300 empleados, 300, 400 empleados. Todo lo que sobrepase ese número, yo recomiendo E5, sobre todo empresas grandes. Empresas más pequeñas como mi mini empresa test de un empleado, ahora lo veremos. Para las empresas de un empleado, bueno, como Midest, o para las empresas, digamos, un poco más pequeñas, Microsoft ofrece un tipo de licencia que es un mix entre la E3 y la E5, que es precisamente esta de aquí, es Microsoft 365 for Business Premium. En este caso, esta licencia lo que te cubre es pues exactamente lo que necesitamos, ¿no? Incluye un poquito de Purview Plan 1, nada, nada súper complicado. Nos incluye Defender, nos incluye Intune, nos incluye la licencia de Windows y nos incluye Entra, y aparte toda la suite de Office. Pero claro, el problema que tenemos con esta licencia es que al ser tan barata nos incluye solo los planes 1 de las herramientas de seguridad. Entonces la deberíamos descartar. Pero, pero, y aquí viene lo chulo, Microsoft te ofrece un add-on a la licencia de seguridad que por un extra puedes subir los planes a Plan 2. Bueno, de hecho puedes elegir entre estas dos opciones. La tercera opción básicamente es las otras dos conjuntas. Entonces puedes elegir si tirar para DLP y subir a plan 2 todo el tema de Purview y Data Loss Prevention, o puedes subir a plan 2 todo lo que es Defender for Endpoint, Defender for Office 365. Entonces, sumándole 8,70 a esa licencia, a la anterior, a la de 16,30, se me ha ido hasta abajo, sumándole 8,70 a este precio, que acaba siendo unos 25 sin IVA, obtienes exactamente lo que necesitamos, que es todas las herramientas de seguridad plan 2 por usuario y por máquina. Por lo tanto, podemos hacer un test perfectamente sin gastarnos el dineral de la E5. Claro, entonces, ¿por qué las empresas no hacen siempre esta trampa? No, si más o menos es lo mismo, ¿por qué no cogen y suman Microsoft 365 for Business Premium más la Defender Suite. Claro, porque estas licencias tienen un problema y es que están limitadas a 300 usuarios. Por eso he dicho antes que a empresas grandes de más de 300 usuarios recomiendo la E5, porque básicamente es la única que pueden comprar. En este caso, para empresas pequeñas y medianas sí que puede servirnos esta licencia, bueno, esta combinación de licencias, ¿no? La Microsoft 365 más la licencia Suite. Por lo tanto, esto es lo que escogeremos. Al final escogeremos la licencia de 16,30 que nos incluye todos los servicios de seguridad Plan 1, y luego haremos un upgrade a Plan 2 contratando esta licencia de 8,70. Se nos queda, si no he sumado mal, en unos 25 al mes sin IVA por usuario por máquina. Por último, nos queda Azure y toda la licencia de Azure. Azure es la plataforma cloud de Microsoft donde podemos gestionar todos los dispositivos cloud, seguridad en el cloud, etcétera. Y lo bueno es que es gratis, es decir, pagas más que gratis, es pago por uso. Tener la licencia gratis, lo que luego claro todo lo que hagas dentro de la plataforma conllevará un coste, como por ejemplo tener máquinas virtuales, tener Log Analytics Workspaces, todo eso pues hay que pagar por uso, pero lo que es en sí tener Azure es gratis. Por lo tanto, simplemente os creáis un tenant y pa'lante. Por último, ya como más a método informativo que no algo que vayamos a utilizar, Microsoft ha sacado una E7 que, como deduciréis, es más cara que la E3 y más cara que la E5. ¿Y qué te incluirá la E7? Pues lo que te incluye es lo siguiente, te incluye todo lo que te incluye ya el package E5 más Microsoft Entra Suite más Microsoft 365 Copilot más Azure 365. Por lo tanto, es un paquete de licencias más orientado a la IA. En este caso, a nosotros no nos interesa mucho de momento. Porque a nivel de seguridad no influye, porque todas las capacidades de seguridad ya vienen dadas por la E5. Pero bueno, quizá en un futuro esto Microsoft lo cambia y necesitamos adaptarnos. Por último, esto en el siguiente vídeo ya lo veréis, yo ya tengo asignadas las licencias al Tenant. Como veis, las que hemos dicho, tenemos un límite de 300 y como veis ya tengo un usuario usuario víctima asignado con sus licencias. En el siguiente vídeo os explicaré cómo se asigna todo esto, no os preocupéis. Otra cosa más, en el post, aquí tenéis toda la información, tenéis el link en la descripción. Aquí tenéis una tabla comparativa de lo que te incluye cada paquete de licencias, y también tenéis una actualización de los precios que que se aplicaron a partir del 1 de julio de este año. Por lo tanto, los precios que os he dicho a día de hoy son los reales, obviamente, porque están sacados de las mismas webs, pero se prevé que todo esto va a cambiar a partir del 1 de julio. Lo digo para que lo tengáis en cuenta también, vale. Las licencias de 365 E5 subirán $3 más o menos, y la E3 igual. Y la Defender for Business Premium subirá a no, se queda igual. Pues perfecto. Entonces, en nuestro caso, para empresas pequeñas no nos subirán el precio, pero para empresas grandes sí. Tenerlo en cuenta. De todas formas, el link, todo el proceso explicado, todas las comparativas, todos los enlaces los tenéis en el blog. Obviamente suscribiros a la newsletter, por favor. Y tenéis más, más post. Como veis en los vídeos, vamos un poco con retraso, pero bueno, espero ponerme al día pronto. Y nada, cualquier duda que tengáis, tenéis aquí la sección de contacto, tenéis la caja de comentarios, y cualquier cosa que necesitéis, pues quedo a vuestra disposición. Así que nada, que vaya muy bien. Chao.